CVE-2024-36290

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade de estouro de buffer na funcionalidade Goto chidx() do login.cgi. Isso pode ser acionado por uma solicitação HTTP especialmente elaborada, resultando em um estouro de buffer na pilha. Um atacante pode enviar uma solicitação HTTP não autenticada para explorar esta vulnerabilidade.

Recomendações: Para a versão M33A8.V5030.210505, como medida temporária, considere desabilitar a função Goto chidx() no login.cgi até que uma correção esteja disponível. Restrinja o acesso ao módulo login.cgi para minimizar o risco de exploração. Evite utilizar a funcionalidade vulnerável no dispositivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.